顧名思義，混合云提供企業(yè)內(nèi)部部署和云基礎架構(gòu)之間的混合。企業(yè)，特別是大型企業(yè)在遷移公共云基礎設施的過程中必須要仔細的測量，保證不會影響企業(yè)的業(yè)務。這時，便是混合云發(fā)揮其用武之地的時候。

隨著企業(yè)的數(shù)據(jù)從本地“安全”的數(shù)據(jù)中心遷移到云計算，信息的獲取將不再由企業(yè)控制。屆時，企業(yè)需要考慮與之前不同的、以云為導向的安全管理措施。

混合云實例：組件和風險

讓我們以一個典型的混合云為例，剖析其組件和風險?；謴图捶?RaaS)將包含一個企業(yè)內(nèi)部部署的組件：通常是一個物理設備或某種形式的代理。另外，它需要一款云組件：相關的技術(shù)和能力，以允許企業(yè)從遠離數(shù)據(jù)中心的故障中恢復。

其多帶來的優(yōu)點是很多的，特別是能夠幫助企業(yè)大幅降低成本，并逐步讓企業(yè)從物理恢復解決方案轉(zhuǎn)移到基于云的按使用次數(shù)付費的解決方案。

當然，伴隨著混合云所帶來的相關好處的同時，也會相應的帶來某些風險。一旦數(shù)據(jù)不再由企業(yè)所控制，而是托管在云中，云安全問題(在大多數(shù)情況下，對于相關監(jiān)管法規(guī)的遵守也一樣)成為了企業(yè)關注的主要問題。企業(yè)必須確保云安全問題成為工作的重中之重，以確保其數(shù)據(jù)在云中與之在企業(yè)自己的數(shù)據(jù)中心同樣安全。

混合云的云安全最佳實踐

云加密被認為是最佳的實踐方案，其已成為任何云安全體系結(jié)構(gòu)“必備”的一部分。其允許在數(shù)據(jù)中心世界使用數(shù)學墻而不是物理來進行數(shù)據(jù)隔離。但事實上，當涉及到云安全時，云加密是容易的。

企業(yè)所面臨的最大的挑戰(zhàn)是加密密鑰。或者更準確地說，誰控制和管理加密密鑰?您是否信任替您保管您保險箱鑰匙的銀行家?或許不會，因此，這便是選擇云安全最佳實踐的一個很好的理由!永遠不要相信你的云供應商替您管理加密密鑰服務。正如你的保險箱一樣，只有你自己才應該真正管理自己的密鑰。

最近，云安全方面的進展目前主要是使用諸如拆分密鑰加密技術(shù)進行密鑰管理的一種新方法。讓回到我們之前的銀行家的比喻，利用拆分密鑰加密技術(shù)，加密密鑰是一分為二的，讓顧客保持對加密密鑰控制的同時將其最敏感的數(shù)據(jù)托管在云主機。這種技術(shù)確保了遷移到云的數(shù)據(jù)的安全，同時支持混合使用如RaaS的情況。

不要由于云安全問題而延誤了云計算的采用

我們常常對未知感到恐懼和害怕。我們已經(jīng)被各種關于云計算所不是安全的意見和言論所淹沒。但事實并不一定是這樣的。隨著我們計算環(huán)境的不斷進步，他們有相關的安全協(xié)議來保護云數(shù)據(jù)的安全。通過采用最新的云安全模型，你企業(yè)的數(shù)據(jù)在云中可以像在您自己的數(shù)據(jù)中心一樣安全。

但是，關于違規(guī)問題呢?隨著斯諾登事件、NSA事件以及以信用卡信息為攻擊目標的一系列黑客事件所引發(fā)的大規(guī)模媒體風暴，我們被引導認為，任何云運營商都在走向滅亡。同樣，完全不是這么回事。首先，在物理世界同樣會發(fā)生違規(guī)行為——無論是筆記本電腦被盜或企業(yè)雇員操作失誤所造成的，安全隱患并非僅僅只出現(xiàn)在云中。事實上，遷移到云計算，利用諸如拆分密鑰加密技術(shù)這樣的云安全的措施，能夠確保更少的“手”接觸你的數(shù)據(jù)，因此，減少了接入點，降低安全風險。

企業(yè)哪怕僅僅只有部分的應用程序托管在云中，也需要對云安全問題引發(fā)高度重視。

河南億恩科技股份有限公司(1tcdy.com)始創(chuàng)于2000年，專注服務器托管租用，是國家工信部認定的綜合電信服務運營商。億恩為近五十萬的用戶提供服務器托管、服務器租用、機柜租用、云服務器、網(wǎng)站建設、網(wǎng)站托管等網(wǎng)絡基礎服務，另有網(wǎng)總管、名片俠網(wǎng)絡推廣服務，使得客戶不斷的獲得更大的收益。
服務器/云主機 24小時售后服務電話：0371-60135900
虛擬主機/智能建站 24小時售后服務電話：0371-55621053
網(wǎng)絡版權(quán)侵權(quán)舉報電話：0371-60135995
服務熱線：0371-60135900